CVE-2026-107239

תיאור (מקור, אנגלית)

A vulnerability allowing a member of the Veeam Virtualization Extensions Users group to perform remote code execution (RCE) on servers running the Veeam Management Pack for Microsoft System Center Collector service.

מדדים

CVSS 4.0

8.8 (HIGH) מקור הציון: CNA CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS — סבירות ניצול

1% (אחוזון 51) נכון ל-1 בנובמבר 2026

CWE

CWE-23

קישורים

• https://www.veeam.com/kb4961